ماهان سرور
آکوستیک ، فوم شانه تخم مرغی ، پنل صداگیر ، یونولیت
دستگاه جوجه کشی حرفه ای
فروش آنلاین لباس کودک
خرید فالوور ایرانی
خرید فالوور اینستاگرام
خرید ممبر تلگرام
[ + افزودن آگهی متنی جدید ]
Domain Admins and permission problem
سلام بر دوستان عزیز
جستجو کردم و چیزی پیدا نکردم
مشکلم اینه که ...
بابا این ویندوز شما چرا اینجوریه؟
این خروجی رو ببینید:
همونطور که ملاحظه می کنید دو یوزر root و domadm در داخل گروه آشنای domain admins هستند
و من هم با یوزر domadm لوگین کردم
در نتیجه باید دسترسی کامل داشته باشم به سیستم
ولی نداره
با این یوزر نه می تونم تنظمات شبکه رو تغییر بدم ، نه برنامه نصب کنم و نه هیچ کار مدیریتی دیگه
به نظر شما چرا اینطوریه؟
Domain Admin تا اونجایی که یادم میاد فقط میتواند به یوزر ها و اعمال آنها و اضافه کردن آنها دسترسی داشته باشه
نه چیز دیگر
مطمئن نیستم باید ببینم
اگه ضروری بود پ.خ بده نگاه کنم
domain admin نسبت به دومین خودش دسترسی full control داره و میتونه همه کار انجام بده. حالا ممکنه شما دو تا دومین متفاوت داری یعنی میخوای از دومینت به یه سیستم دیگه در دومین دیگه دسترسی داشته باشی که اون موقع با domain admin نمیشه و باید enterprise admin باشی. اگه امکان داره با خود Administrators یا enterprise admins لاگین کنید بینید باز هم محدودیت دارید یا خیر.
البته در مورد ارتباط سیستم های مایکروسافتی با غیر مایکروسافتی اطلاعات زیادی اطلاع ندارم!
Last edited by paranoid_android; 06-01-2009 at 13:32.
در این مورد مطلب زیاد خوندم
تو کتاب سامبا گفته دسترسی کامل داری
نه یه دامین بیشتر نیست
یه سروره که سرویس ldap رو با سرویس دهنده سامبا روش راه اندازی کردم
همه چیز هم درست و همونطور که انتظار داشتم و باید باشه هست
خیلی راحت کلاینتها به سرور جوین می شن و گروهها و یوزر نیم ها همه درسته
فقط نمی دونم چرا اعضای گروه domain admins دسترسی ندارن
انگار که گروه دامین ادمینز جزء گروه administrators نیست
فعلا جرات نکردم همه کلاینتها رو ببرم رو دامین
هر چقدر تنظیمات رو نگاه کردم اشتباهی ندیدم
اگر کمک کنید ممنون می شم
من اینجا یه چیزایی پیدا کردم که کاربران دیگه samba به مشکلات مشابه شما با گروه domain admins اشاره کردن. در مورد یک باگ از طرف OpenLDAP صحبت شده:
:(samba group rights problem (Domain Admins not working
امیدوارم به درد بخور باشه.کد:برای مشاهده محتوا ، لطفا وارد شوید یا ثبت نام کنید
اگه باز هم با مشکل مواجه شدید از خود گروه Enterprise Admins یا Administrators استفاده کنید.
Last edited by paranoid_android; 06-01-2009 at 20:57.
خیلی ممنون
انشاالله یکشنبه برم چند تا چیزو چک کنم ببینم چی می شه بهت خبر می دم
ولی منظورتو از اینکه از خود گروه enterprise Admins یا Administrators استفاده کنید رو نفهمیدم
یعنی چطوری؟
خواهش می کنم.
ببینید، ما توی سرویس Active Directory که روی ویندوز سرور نصب میشه گروه ها و یوزرهای مختلفی رو داریم که گروه enterprise admin یکی از اینهاست و فرقش با domain admins در اینه که گروه DA فقط در محدوده یه دومین دسترسی کامل داره و enterprise admins به کل forest میتونه دسترسی کامل داشته باشه (forest مجموع تمامی دومین ها و domain tree هایی هستن که بطور منطقی باهم در ارتباط هستن).
وقتی شما فقط یک domain داری در عمل تفاوتی بین گروه domain admins و enterprise admins وجود نداره چون در واقع یک forest با یک tree ی تک دومینی داری! این گروه ها به سه دسته: Built-in groups و Predefined groups و special groups تقسیم میشن که گروه های مرتبط با دومین یعنی Domain Admins و Enterprise Admins جزو Predefined هستن. گروه Administrators هم یه گروه Built-in ه که همه گروه هایی که اسم بردم + کلی گروه تعریف شده دیگه زیر مجموعه اون هستن و وجود همین گروه ها هستش که باعث شده به یه غول تبدیل بشه!
سرویسی به اسم LDAP که شما ازش استفاده میکنید در واقع قلب همین Active Directory ه و به عنوان یه پروتکل برای ما عمل میکنه. AD در واقع چیزی نیس جز همین LDAP + پروتکلی به اسم Kerberous که در مورد authentication ای که توسط دستگاه Domain Controller (منظور کامپیوتری که روش سرویس Active Directory نصبه) صورت میگیره حکم میکنه.
تو این لینک همه چیز در مورد گروه ها نوشته شده:
موفق باشی استادکد:برای مشاهده محتوا ، لطفا وارد شوید یا ثبت نام کنید.gif "N Aggressive (45)")
خوب می دونی خوشبختانه یا متاسفانه اکتیو دایرکتوری با این سیستم دامینی که من راه انداختم و البته استاندارده و زیاد هم استفاده می شه فرق می کنه و چون من هم تا حالا موقعیتی برام پیش نیومده که ۲ دامین در یک شبکه داشته باشم از اون Enterprise Admin چیزی نمی دونم
حدس می زنم مشکل در مپ کردن گروهها باشه و در rid و gid ها یه اشتباهی کرده باشم
به هر حال ممنون از لینک
برم ببینم چی نوشته
سلام
ممنون دوست عزیز
مشکل از همون map کردن گروه ها بین لینوکس و ویندوز بود
من زدم اتومات rid و GIDها رو بده ولی یا ویندوز یا لینوکس خنگ تر از این صبحبتاست و درست نبود
خودم دستی درستش کردم و همه چیز درست شد
سلام.
خوشحالم
موفق باشی.
هم اکنون 1 کاربر در حال مشاهده این تاپیک میباشد. (0 کاربر عضو شده و 1 مهمان)
قوانين ايجاد تاپيک در انجمن
.gif "N Aggressive (19)")
جواب بصورت نقل قول
نوشته شده توسط rozbeh85